Datenschutzbestimmungen von www.maximabags.com

In Übereinstimmung mit den geltenden Rechtsvorschriften über die Verarbeitung personenbezogener Daten, die in Übereinstimmung mit den Bestimmungen der Verordnung (EU) 2016/679 (Verordnung) definiert sind, wird dieser Informationshinweis allen Personen zur Verfügung gestellt, die auf die E-Commerce-Plattform auf der Website www.maximabags.com/ (Website) zugreifen und diese ohne Registrierung nutzen (Besucher-Nutzer) oder nach dem Registrierungsverfahren die für registrierte Nutzer bestimmten Dienste mit Bezug auf die E-Commerce-Funktionalität nutzen (registrierte Nutzer).

Diese Richtlinie bezieht sich nicht auf andere Internet-Seiten, auf die Benutzer über Hypertext-Links auf der Website zugreifen können und die den Bestimmungen ihrer jeweiligen Datenschutzrichtlinien unterliegen.

Verantwortlicher für die Datenverarbeitung - Kontakte

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ("Daten") ist MAXIMA S.R.L., Steuernummer und MwSt.-Nr. 10563310159, mit Sitz in Mailand, Via Orobia, n. 11 - E-Mail: info@maximabags.com ("Verantwortlicher").

Kategorien von verarbeiteten personenbezogenen Daten

Es ist möglich, auf die Website zuzugreifen, ohne nach persönlichen Daten gefragt zu werden.

Die für den Betrieb der Website eingesetzten Computersysteme und Software erfassen jedoch für den normalen Betrieb einige allgemeine Daten, deren Übermittlung durch die Verwendung von Internet-Kommunikationsprotokollen impliziert ist, wie die IP-Adressen der von den Nutzern verwendeten Computer, die sich mit der Plattform verbinden, die URL der angeforderten Ressourcen, die Uhrzeit der Anfrage usw.

Diese Daten werden nur verwendet, um anonyme statistische Informationen über die Nutzung der Plattform zu erhalten und ihr ordnungsgemäßes Funktionieren zu überprüfen, und werden nach der Verarbeitung sofort gelöscht. Dies beinhaltet nicht die Verarbeitung von Informationen, die eine direkte Identifizierung der Nutzer ermöglichen.

Die Daten, die bei der Registrierung und Einrichtung eines Kontos auf der Website sowie bei der Übermittlung von Bestellungen über die E-Commerce-Funktion erfasst werden, sind die Daten, die für die Registrierung des Kontos sowie für die Abwicklung der Bestellungen erforderlich sind.

Dazu gehören insbesondere die folgenden allgemeinen personenbezogenen Daten: Vorname, Nachname, Geburtsdatum, Wohnsitz (Postleitzahl, Adresse, Stadt, Bundesland, Land), Telefonnummer, Handynummer, Steuernummer, Referenzunternehmen. Darüber hinaus können registrierte Nutzer spontan weitere Daten angeben, indem sie diese in das Feld "zusätzliche Daten" im Abschnitt "Ihre Adressen" eintragen.

Sowohl registrierte Nutzer als auch Gastnutzer können über die Seite "Kontakte" Nachrichten versenden. Bei den auf diese Weise erfassten Daten handelt es sich um solche, die von den Nutzern mitgeteilt werden, um Informationen über die auf der Website angebotenen Dienstleistungen/Produkte zu erhalten.

Quelle der verarbeiteten personenbezogenen Daten

Die Daten werden direkt von den Nutzern oder von Dritten (Cookies) erhoben.

Um den für die Verarbeitung Verantwortlichen die Möglichkeit zu geben, die oben genannten Daten korrekt und auf dem neuesten Stand zu halten, bitten wir die Nutzer, alle Änderungen, die sich im Laufe der Zeit ergeben, an die in Absatz 1 angegebenen Kontaktdaten zu übermitteln.

Zwecke der Datenverarbeitung

Die Datenverarbeitung erfolgt durch den Eigentümer zur Verfolgung der unten angegebenen Zwecke:

die Registrierung und Verwaltung des Kontos des registrierten Nutzers sowie die Verwaltung von Bestellungen und damit: (a) Verwaltung von Bestellungen, (b) Lieferung von Produkten und Dienstleistungen, (c) Bearbeitung von Zahlungen, (d) Bearbeitung von Anfragen registrierter Nutzer, die auch über die Seite "Kontakte" der Website übermittelt werden. Bei den verarbeiteten Daten handelt es sich um: Vorname, Nachname, Geburtsdatum, Wohnsitz (Postleitzahl, Adresse, Stadt, Bundesland, Land), Telefonnummer, Handynummer, Steuernummer und Referenzunternehmen des registrierten Nutzers sowie die E-Mail-Adresse und weitere vom registrierten Nutzer freiwillig angegebene Daten;

Bearbeitung von Anfragen von Besuchern, die über die Seite "Kontakte" der Website weitergeleitet werden. Bei den verarbeiteten Daten handelt es sich um: die E-Mail-Adresse und weitere Daten, die der Besucher-Nutzer freiwillig angibt;

Erfüllung aller gesetzlichen Verpflichtungen, Verordnungen oder anderer nationaler oder gemeinschaftlicher Bestimmungen oder Bestimmungen, die von dazu berechtigten Behörden erlassen wurden, und/oder Erfüllung der Anforderungen von Aufsichts- und Kontrollbehörden. Bei den verarbeiteten Daten handelt es sich um: Vorname, Nachname, Geburtsdatum, Wohnsitz (Postleitzahl, Adresse, Stadt, Bundesland, Land), Telefonnummer, Handynummer, Steuernummer und Referenzunternehmen des registrierten Nutzers sowie die E-Mail-Adresse und weitere vom Besucher oder registrierten Nutzer freiwillig angegebene Daten;

die Rechte des für die Verarbeitung Verantwortlichen in außergerichtlichen, gerichtlichen oder verwaltungsrechtlichen Verfahren geltend zu machen, auszuüben oder zu verteidigen. Bei den verarbeiteten Daten handelt es sich um: Vorname, Nachname, Geburtsdatum, Wohnsitz (Postleitzahl, Adresse, Stadt, Bundesland, Land), Telefonnummer, Handynummer, Steuernummer und Referenzunternehmen des registrierten Nutzers, sowie E-Mail-Adresse und weitere vom Besucher oder registrierten Nutzer freiwillig angegebene Daten.

Rechtsgrundlage der Verarbeitung

Der für die Verarbeitung Verantwortliche führt die Datenverarbeitung zur Verfolgung der in § 4 Punkte I. und II. genannten Zwecke auf der Grundlage der folgenden Rechtsgrundlage durch:

• die Durchführung vorvertraglicher Maßnahmen, die von Ihnen ausdrücklich verlangt werden, oder die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, gemäß Artikel 6, Absatz 1, Buchstabe b) der Verordnung.

Der für die Verarbeitung Verantwortliche führt die Verarbeitung der Daten zur Verfolgung der in § 4 Punkt III. genannten Zwecke auf der folgenden Rechtsgrundlage durch:

• Erfüllung rechtlicher Verpflichtungen gemäß und für die Zwecke von Artikel 6, Absatz 1, Buchstabe c) der Verordnung.

Der für die Verarbeitung Verantwortliche führt die Verarbeitung der Daten zur Verfolgung der in § 4 Punkt IV. genannten Zwecke auf der folgenden Rechtsgrundlage durch:

• zur Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen gemäß Artikel 6, Absatz 1, Buchstabe f) der Verordnung.

Art der Bereitstellung der Daten und mögliche Folgen einer Verweigerung

Die Bereitstellung von personenbezogenen Daten kann erfolgen:

1. durch Gesetz, Verordnung, EU-Recht oder einen Vertrag vorgeschrieben;
2. die für den Abschluss eines Vertrags unbedingt erforderlich;
3. optional.

In diesem Fall ist die Bereitstellung der Daten zur Erfüllung der in den Punkten I., II., III. und IV. unter § 4 dieses Informationsschreibens genannten Zwecke für den Vertragsabschluss unbedingt erforderlich und/oder zur Erfüllung gesetzlicher und vertraglicher Verpflichtungen zwingend erforderlich. Die Verweigerung der Datenübermittlung führt dazu, dass das Vertragsverhältnis nicht begründet und/oder fortgesetzt werden kann.

Verarbeitungsmethoden und Dauer der Datenspeicherung

Die Datenverarbeitung erfolgt in Übereinstimmung mit den in den Vorschriften vorgesehenen Grundsätzen der Rechtmäßigkeit, Richtigkeit, Transparenz, Notwendigkeit, Relevanz, Nichtüberschreitung, Genauigkeit, Integrität und Vertraulichkeit, auch mit Hilfe elektronischer Mittel. Der Inhaber wendet keine automatisierten Entscheidungsfindungsverfahren an, einschließlich Profiling.Die Verarbeitung wird von ausdrücklich befugtem Personal und/oder von Personen durchgeführt, die nicht zu dieser Organisation gehören, aber in jedem Fall durch eine spezielle Ernennungsurkunde als Datenverarbeiter an sie gebunden sind (z. B. in den Registern eingetragene Fachleute, die als solche an das Berufsgeheimnis gebunden sind, wie Buchhalter, Rechtsanwälte, usw.; Lieferanten; Dienstleistungsunternehmen, Fachleute und Berater, die mit der Verwaltung von Verträgen, der Ablage, dem Umschlag, der Sortierung und dem Transport von Waren und Korrespondenz betraut sind; IT- und System Sicherheitsunternehmen; Verwalter der vom für die Verarbeitung Verantwortlichen genutzten Software-Infrastrukturen, wie Plattformen für den E-Mail-Versand; Unternehmen, die mit dem Inkasso betraut sind; Banken und Kreditinstitute). Die vollständige Liste der für die Datenverarbeitung Verantwortlichen wird am Sitz des für die Verarbeitung Verantwortlichen aufbewahrt und kann auf Anfrage bei den in § 1 genannten Adressen eingesehen werden.

Ihre Daten werden von dem für die Verarbeitung Verantwortlichen so lange verarbeitet, wie es für die Verfolgung der in § 4 dieses Hinweises genannten Zwecke unbedingt erforderlich ist. Bei der Festlegung der angemessenen Aufbewahrungsdauer berücksichtigt der für die Verarbeitung Verantwortliche unter anderem folgende Faktoren: rechtliche, steuerliche und behördliche Verpflichtungen im Zusammenhang mit diesen personenbezogenen Daten; die Art der Beziehung zum Nutzer.

Insbesondere für die in § 4, Punkt iv) genannten Zwecke werden die Daten für die gesamte Dauer des außergerichtlichen und/oder gerichtlichen Verfahrens gespeichert, bis die Frist für den Rechtsschutz und/oder die Rechtsmittel abgelaufen ist.

Nach Ablauf der vorgenannten Aufbewahrungsfristen werden die Daten entsprechend den technischen Verfahren zur Löschung und Sicherung vernichtet, gelöscht oder anonymisiert.

Ort der Verarbeitung und Übermittlung von personenbezogenen Daten

Die personenbezogenen Daten werden in den Betriebsbüros des für die Datenverarbeitung Verantwortlichen und in allen Büros der an der Verarbeitung beteiligten Personen, wie in § 7 oben angegeben, und ausschließlich zu den in § 4 dieses Informationsschreibens genannten Zwecken verarbeitet.

Die Daten werden nicht in Länder außerhalb der Europäischen Union übermittelt. In jedem Fall kann der für die Verarbeitung Verantwortliche, falls erforderlich, den Standort der Server in ein anderes Land der Europäischen Union und/oder in Länder außerhalb der Europäischen Union verlegen. In diesem Fall versichert der für die Verarbeitung Verantwortliche bereits jetzt, dass die Übermittlung von Daten in Länder außerhalb der EU im Einklang mit den geltenden Rechtsvorschriften erfolgt, indem er erforderlichenfalls Vereinbarungen unterzeichnet, die ein angemessenes Schutzniveau gewährleisten, und/oder die von der Europäischen Kommission vorgesehenen Standardvertragsklauseln anwendet.

Übermittlung und Verbreitung von personenbezogenen Daten

Ohne die Notwendigkeit einer ausdrücklichen Zustimmung (ex Artikel 6 Buchst. b) und c) der Verordnung) kann der Eigentümer Ihre Daten für die Zwecke von § 4 an diejenigen Personen weitergeben, denen gegenüber die Weitergabe gesetzlich vorgeschrieben ist, um die oben genannten Zwecke zu erfüllen. Diese Personen werden die Daten in ihrer Eigenschaft als eigenständig für die Datenverarbeitung Verantwortliche verarbeiten.

Die gesammelten Daten werden nicht weitergegeben.

Rechte der betroffenen Person

Die Verordnung gibt der betroffenen Person das Recht auf:

• eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten und Informationen über die Verarbeitung zu erhalten (Recht auf Zugang - Artikel 15 der Verordnung);
• die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu erwirken (Recht auf Berichtigung - Artikel 16 der Verordnung);
• die Löschung der verarbeiteten personenbezogenen Daten in den in der Verordnung vorgesehenen Fällen zu erwirken, einschließlich der Fälle, in denen die Aufbewahrung der Daten im Hinblick auf die Zwecke, für die die personenbezogenen Daten erhoben oder später verarbeitet wurden, nicht erforderlich ist (Recht auf Vergessenwerden - Artikel 17 der Verordnung). Dem Antrag auf Löschung personenbezogener Daten kann in den in der Verordnung vorgesehenen Fällen nicht stattgegeben werden, u. a. wenn es für den für die Verarbeitung Verantwortlichen erforderlich ist, die personenbezogenen Daten zu verarbeiten, um einer rechtlichen Verpflichtung nachzukommen oder um ein Recht vor Gericht zu begründen, auszuüben oder zu verteidigen;
• die Einschränkung der Verarbeitung personenbezogener Daten zu erwirken, wenn deren Richtigkeit bestritten wird, begrenzt auf den Zeitraum, der erforderlich ist, damit der für die Verarbeitung Verantwortliche die Richtigkeit der personenbezogenen Daten überprüfen kann, oder im Falle einer unrechtmäßigen Verarbeitung oder wenn die personenbezogenen Daten zwar nicht mehr für die Zwecke der Verarbeitung erforderlich sind, die betroffene Person sie aber dennoch benötigt, um festzustellen zur Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gericht oder wenn die betroffene Person von ihrem Recht Gebrauch gemacht hat, Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, und zwar nur für den Zeitraum, der erforderlich ist, um zu überprüfen, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen (Recht auf Einschränkung - Artikel 18 der Verordnung);
• die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln (Recht auf Übertragbarkeit - Artikel 20 der Verordnung);
• aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, oder wenn sie zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erfolgt. Der für die Verarbeitung Verantwortliche kann die Verarbeitung personenbezogener Daten fortsetzen, wenn er zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die die Rechte, Interessen und Freiheiten der betroffenen Person überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Die betroffene Person hat ferner das Recht, der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung einschließlich des Profilings zu widersprechen, soweit diese Verarbeitung mit solcher Direktwerbung in Verbindung steht (Widerspruchsrecht - Artikel 21 der Verordnung);
• zu verlangen, keiner ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet, es sei denn, das Profiling ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, ist nach dem Recht der Union oder des Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, zulässig und beruht auf der ausdrücklichen Einwilligung der betroffenen Person (Artikel 22 der Verordnung);
• die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, wenn die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe a) oder auf Artikel 9 Abs. 2 Buchstabe a) der Verordnung beruht;
• eine Beschwerde bei der Kontrollstelle einzureichen (Artikel 77 der Verordnung).

Alle Anträge der betroffenen Person können schriftlich und unter Beifügung einer Kopie eines gültigen Ausweises an den für die Verarbeitung Verantwortlichen unter den in dieser Richtlinie unter § 1 angegebenen Kontaktdaten gerichtet werden. Der für die Verarbeitung Verantwortliche unterstützt die Anträge der betroffenen Person und verpflichtet sich, innerhalb eines Monats nach Eingang der Mitteilung eine Rückmeldung zu geben.

Der für die Verarbeitung Verantwortliche unterrichtet ferner gemäß Artikel 19 der Verordnung alle Empfänger, denen die Daten übermittelt wurden, über jede Berichtigung oder Löschung oder Einschränkung der Verarbeitung gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 der Verordnung, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden, und unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies beantragt.

Es wird davon ausgegangen, dass gemäß Artikel 2 Abs. 1 und 3 des Gesetzesdekrets Nr. 196/2003, der Bestimmungen zur nationalen Anpassung an die Bestimmungen der Verordnung enthält, die in den Artikeln 15 bis 22 der Verordnung genannten Rechte nicht durch Antrag an den für die Verarbeitung Verantwortlichen oder durch Beschwerde gemäß Artikel 77 der Verordnung ausgeübt werden können, wenn die Ausübung dieser Rechte zu einer tatsächlichen und konkreten Beeinträchtigung u. a. folgender Aspekte führen kann: der durch die Bestimmungen über Geldwäsche geschützten Interessen; der Durchführung von Ermittlungen zur Gefahrenabwehr oder der Ausübung eines Rechts vor Gericht; der Vertraulichkeit der Identität des Mitarbeiters, der gemäß dem Gesetz Nr. 179 vom 30. November 2017 die rechtswidrige Handlung anzeigt, von der er aufgrund seines Amtes Kenntnis erlangt hat.

In den vorgenannten Fällen können die Rechte nach Maßgabe der für den Sektor geltenden gesetzlichen Bestimmungen oder Verordnungen ausgeübt werden.

Die Ausübung dieser Rechte kann in jedem Fall durch eine mit Gründen versehene Mitteilung, die dem Betroffenen unverzüglich zu übermitteln ist, verzögert, beschränkt oder ausgeschlossen werden, es sei denn, diese Mitteilung könnte den Zweck der Beschränkung gefährden, und zwar für den Zeitraum und in den Grenzen, in denen dies eine notwendige und verhältnismäßige Maßnahme darstellt, wobei die Grundrechte und berechtigten Interessen des Betroffenen zu berücksichtigen sind. In solchen Fällen können die Rechte der betroffenen Person auch über den Garanten gemäß Artikel 160 im Gesetzesdekret Nr. 196/2003 ausgeübt werden.